Добро пожаловать, Страж безопасности! Научитесь распознавать и предотвращать атаки типа Business Email Compromise (BEC), направленные против вашей организации.
Злоумышленники маскируются под руководителей, чтобы обойти контроли
Срочные запросы на денежные переводы или подарочные карты
Запросы справок о доходах, налоговых данных или учётных данных
Схема атаки:
🚩 Ключевые признаки угрозы:
Подарочные карты, банковские переводы, справки о доходах без надлежащего оформления и согласования.
"Сохраняйте конфиденциальность", "Пропустите согласование", "Не могу говорить — только сообщения".
Личные email-адреса, опечатки в доменах (examp1e.com), новые номера телефонов.
В поездке, в праздники, в нерабочее время или "на посадке в самолёт".
"Должно быть сделано сегодня", "Сделка сорвётся", "Перебои в работе сервиса".
Новые банковские реквизиты, другие способы оплаты, альтернативные каналы связи.
Запомните: Авторитет + Срочность = Тревожный сигнал! Настоящие руководители используют официальные каналы связи.
Позвоните руководителю по известному вам номеру или напишите в корпоративный мессенджер напрямую — никогда не используйте контактные данные из подозрительного сообщения.
Всегда соблюдайте процедуры верификации финансовых/кадровых запросов.
Email info@narvelium.ru или уведомите команду безопасности через назначенный канал сообщения об инцидентах
Немедленно свяжитесь со службой безопасности — они скоординируют реагирование на инцидент.
Вы получаете это срочное сообщение:
Время идёт! Каков ваш ответ?
Проверьте понимание тактик мошенничества от имени руководства:
Вы успешно прошли
Защита от мошенничества от имени руководства
Будьте бдительны. Оставайтесь в безопасности. 👾